احراز هویت درhttps و http

چکیده مقاله

احراز هویت مختصر یکی از روش توافقی روی یک سرویس دهنده وب است که می تواند یک کاربر را با استفاده از مرورگر وب تشخیص دهد این متد از یک تابع هش برای ارسال رمز عبور از طریق شبکه که امن تر از تشخیص هویت پایه است استفاده می کند تشخیص هویت مختصر از MD5 برای رمزنگاری استفاده می کند اثر امنیتی MD5 بر تشخیص هویت مختصر محاسبات MD5 که در HTTP استفاده می شود یک الگوریتم یک طرفه است به این معنی که بعد از رمزنگاری تقریبا تشخیص ورودی غیر ممکن است اگر رمز عبور بیش از حد ساده باشد، ممکن است با استفاده از تست همه ورودی های ممکن و پیدا کردن یک خروجی تطبیق پذیر، رمز را یافت احراز هویت مختصر به منظور امنیت بیشتر نسبت به طراحهای قدیم طراحی شده است این متن به معرفی پروتکل HTTP ، نسخه های پروتکل ، نحوه برقراری اتصال بین سرویس دهنده ها ، و سرویس گیرنده های وب ، انواع اتصالات HTTP ، انواع قالب پیغام HTTP ، کدهای وضعیت HTTP ، امکانات شناسایی و کنترل کاربران می پردازد